美國司法部公布一宗橫跨多州銀行的電信網路詐欺案。35歲達拉斯居民穆哈梅德・迪耶（Muhamed Dieye）與另外14名被告遭到起訴，被控以3.73億美元、涉及近3,000名被害人的銀行帳戶為目標，犯罪期間約為2023年7月至2024年11月。
起訴書列出22項罪名，包括 wire fraud、bank fraud、網路詐欺 conspiracy、加重身分竊取等。被告還被指利用偽造身分證件、假線路、SIM卡置換及冒充客服取得驗證資訊，並疑似獲得銀行內部人員協助，以繞過多因素驗證。
司法部稱，迪耶原訂搭乘前往馬來西亞的單程航班，卻在紐約約翰・甘迺迪國際機場掃描登機證後被逮捕。聯邦探員發現其試圖銷毀手機，內容包括在馬來西亞購屋的搜尋紀錄。迪耶一度獲准交保，但聯邦檢方隨即取得緊急禁釋令，並將相關被告移往德州聯邦拘禁。
本案的核心並非一般駭客單點入侵，而是由外部詐騙集團、銀行內部協助者及個資／通訊管道壞蛋共同組成的跨機構犯罪供應鏈。傳統銀行防護通常假設客戶掌握密碼、身分驗證與OTP；當內部人員能協助繞過多因素驗證，再加上SIM卡置換切斷簡訊回傳，攻擊面便從單一裝置擴展至電信、資料、認證與結算系統。
本案延續了2010年代以來從「找卡片資料」轉向「即時接管身分」的電信網路詐欺演進。2008年全球金融危機後，資料外洩與網路犯罪快速擴張；近年的SIM卡置換、雲端身分、數位錢包及跨國即時結算，又進一步降低犯罪成本。未來攻防重心將由單一密碼轉向身分連續性與行為式認證。
01 起因觸發：集團取得近3,000名被害人的詳細個資與商業資料，並疑似獲得銀行內部協助。
02 一階傳導：Truist、美國銀行、First Bank、Woodforest、摩根大通與嘉信等機構面臨帳戶接管、調查及補償壓力。
03 二階擴散：SIM卡置換、假線路與客服冒充技術外溢至電信業、支付平台及身分驗證服務商。
04 跨國外溢：嫌疑人的肯亞寄件與馬來西亞置產路線，牽動跨國司法互助、資產追回及反洗錢協作。
05 宏觀終局：金融業將由「密碼保護」轉向身分連續性管理，監管焦點也由個案處罰擴大至跨機構風險治理。
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
